Uzziniet, kā darbojas NAT (tīkla adrešu tulkošana) (1. daļa)

Mūsdienu interneta savienojumiem mūsdienās ir jāizmanto NAT (tīkla adrešu tulkošanas) tehnoloģija. NAT ļauj vienu vai vairākas domēna iekšējās IP adreses saistīt ar vienu vai vairākām ārpusdomēna IP adresēm. Lai uzzinātu vairāk par NAT, kā arī tā darbības mehānismu, lūdzu, skatiet tālāk esošo rakstu.

Internets aug arvien vairāk, nekā mēs iedomājamies. Lai gan nav iespējams noteikt precīzu skaitu, mēs varam lēst, ka tas ir vairāk nekā 100 miljoni saimniekdatoru un vairāk nekā 350 miljoni cilvēku, kas katru dienu piekļūst internetam. Faktiski šī likme katru gadu dubultojas.

Mūsdienu interneta savienojumiem mūsdienās ir jāizmanto NAT tehnoloģija. NAT ļauj vienu (vai vairākas) iekšējā domēna IP adreses saistīt ar vienu (vai vairākām) ārpusdomēna IP adresēm .

IP adrese ir ciparu virkne, kuras garums ir 32 biti (IPv4) vai 128 biti (IPv6), ko izmanto, lai identificētu tīkla ierīci tīkla sistēmā, lai palīdzētu tām identificēt un sazināties vienam ar otru. Tīkla modelī katrai tīkla ierīcei ir tikai unikāla IP adrese. IP adresi var aptuveni saprast kā adresi, kurā dzīvojat. Citi var jūs atrast un nosūtīt informāciju, izmantojot šo adresi.

Līdz ar pašreizējo interneta uzplaukumu un pieaugošo vajadzību izmantot tīklu, IPv4 adrešu telpa sāk ierobežoties. Risinājums ir pārveidot IP adreses formātu, ļaujot izmantot vēl vairāk IP adrešu (īpaši IPv6 ). Tomēr šis risinājums joprojām ir izpētes un izstrādes stadijā, un tā ieviešana prasīs daudzus gadus.

Tāpēc labākais risinājums ir izmantot NAT tehnoloģiju. NAT ļauj ierīcei, piemēram, maršrutētājam, darboties kā starpniekam starp internetu (vai publisko tīklu: publiskā tīkla sistēmu) un lokālo (vai privāto: iekšējā tīkla sistēmu). Tas nozīmē, ka datoram ir tikai viena IP adrese.

Kas ir NAT (tīkla adrešu tulkošana)?

Vienkārši sakot, NAT ir kā reģistratūra lielā birojā. Ja vēlaties satikt kādu kompānijā, jums ir jāiet cauri un jāievēro reģistratūras norādījumi. Vai arī, ja vēlaties piezvanīt un runāt ar kādu, bet šī persona neatrodas uzņēmumā vai viņš ir aizņemts ar sapulci,... varat atstāt ziņu reģistratūrā, un viņi pārsūtīs ziņojumu otrai personai. jums ir jārunā, lai informētu. Citā gadījumā varat sarunāties ar reģistratūru un lūgt viņu izveidot savienojumu ar personu, kas jums jāsatiek.

Vai arī to var saprast, kad kāds vēlas ar tevi runāt, bet zina tikai biroja tālruņa numuru, kurā tu strādā. Viņi piezvanīs jūsu birojam un lūgs reģistratūru pārsūtīt jums zvanu. Šajā laikā reģistratūras darbinieks veiks pārbaudi uz meklēšanas tabulas, lai uzzinātu jūsu vārdu un citu papildu informāciju. Pēc tam viņi pāradresēs zvanu uz jūsu paplašinājumu.

Ko dara NAT?

NAT ir kā maršrutētājs, kas pārsūta paketes starp dažādiem tīkla slāņiem lielā tīklā. NAT tulko vai maina vienu vai abas adreses paketē, kad tā iet caur maršrutētāju vai kādu citu ierīci. Parasti NAT bieži maina tīkla savienojuma privāto adresi ( Private IP ) uz publisku adresi ( Public IP ).

NAT var uzskatīt arī par pamata ugunsmūri . NAT uztur informācijas tabulu par katru nosūtīto paketi. Kad dators tīklā izveido savienojumu ar vietni internetā, avota IP adreses galvene tiek aizstāta ar publisko adresi, kas ir iepriekš konfigurēta NAT serverī. Pēc tam, kad pakete atgriežas NAT, pamatojoties uz ierakstu tabulu tai ir saglabātas paketes, mainīt galamērķa IP adresi uz datora adresi tīklā un pārsūtīt to. Izmantojot šo mehānismu, Wiki.SpaceDesktop var filtrēt paketes, kas nosūtītas uz IP adresi vai no tās, un atļaut vai liegt piekļuvi noteiktam portam.

• Papildu atsauce: Vispārīgs ievads NAT

NAT izstrādāja Cisco. NAT ietver dažus tālāk norādītos pamatveidus.

Statiskais NAT (statiskais NAT)

Statiskais NAT ir viens pret vienu NAT metode. Privāts IP tiks kartēts ar publisku IP.
Statiskais NAT tiek izmantots, ja ierīcēm ir jābūt pieejamām ārpus tīkla.

Statiskajā NAT (statiskajā NAT) maršrutētājs vienmēr pārvērš datora IP adresi 192.168.32.10 uz IP adresi 213.18.123.110.

Dinamiskais NAT (dinamiskais NAT)

Privātā IP adrese tiks kartēta ar publisku IP adresi publiskā IP adrešu grupā.

Dinamiskajā NAT datorā ar IP adresi 192.168.32.10 maršrutētājs vienmēr tiek pārtulkots uz pirmo adresi 213.18.123.100 IP adrešu diapazonā no 213.18.123.100 līdz 213.18.123.150.

Skatiet vairāk: Padomi dinamiskās NAT konfigurācijas maiņai

NAT pārslodze

NAT pārslodze ir dinamiskas NAT (dinamiskās pārslodzes) forma. Daudzas privātās IP adreses tiks kartētas ar publisku IP adresi, izmantojot dažādus portus.

Tāpat kā PAT (Port Address Translation), NAT vai Port adresei būs daudz dažādu NAT līmeņu.

Pārslodzes NAT režīmā maršrutētājs katru datoru iekšējā tīklā (privātā tīklā) pārtulko uz vienu un to pašu IP adresi 213.18.123.100, bet dažādos sakaru portos.

Pārklājas NAT

Ja IP adrese iekšējā tīkla sistēmā ir publiska IP, kas tiek izmantota citā tīkla sistēmā, maršrutētājam ir jāuztur šo adrešu meklēšanas tabula, lai novērstu un aizstātu ar unikālu publisko IP.

Ir svarīgi atzīmēt, ka NAT maršrutētājam ir jāapkopo "iekšējā" adrese vienā publiskā IP adresē, kā arī jāapkopo "ārējā" adrese vienā privātā IP adresē. Varat izmantot statisko NAT vai izmantot DNS un dinamiskā NAT kombināciju.

Parastā iekšējā tīkla sistēma ir LAN , kas pazīstama arī kā Stub Domain. Stub Domain ir LAN, kas izmanto iekšējās IP adreses.

Lielākā daļa tīkla trafika (stabila tīkla trafika, nepārtraukta pārraides laikā) Stub domēnā ir lokāla, tāpēc iekšējā tīkla sistēma nekad nav pakļauta ārējai iedarbībai.

Stub domēnā var būt gan publiskā IP, gan privātā IP adrese. Jebkuram datoram, kas izmanto privāto IP adresi, ir jāizmanto NAT, lai apmainītos ar informāciju ar citiem datoriem.

Nākamajā sadaļā Wiki.SpaceDesktop iepazīstinās jūs ar NAT konfigurāciju.